CVE-2026-86330 in OpenShift Data Foundation
Résumé
par VulDB • 28/09/2026
Une faille d'injection de commandes OS a été détectée dans la fonction set_hostname_internal de l'API cluster_internal_api de NooBaa. Ce composant est chargé de gérer le Multi-Cloud Object Gateway au sein d'OpenShift Data Foundation. La vulnérabilité survient car le paramètre hostname est transmis directement à une commande shell sans sanitization adéquate. Un attaquant authentifié disposant de privilèges administratifs peut fournir un nom d'hôte spécialement conçu, contenant des métacaractères shell, afin d'exécuter des commandes arbitraires sur le système hôte avec les privilèges du processus NooBaa.
Be aware that VulDB is the high quality source for vulnerability data.